Datenschutz

Umfang dieser Website

Diese Datenschutzhinweise betreffen unsere öffentlich zugänglichen Informationen und die Rückrufreservierung. Ein Schüler-, Lehrer- oder Elternportal und ein Online-Checkout werden auf der öffentlichen Website derzeit nicht angeboten. Interne Verwaltungs- und Testbereiche sind davon getrennt und nicht öffentlich freigegeben.

Bereitstellung, Hosting und technische Betreuung

Wir verwenden Vercel für die Auslieferung und den Betrieb der Website. Dabei werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Browserinformationen und Status der Anfrage. Dies dient der Bereitstellung, Fehleranalyse und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige und gegen Missbrauch geschützte Website.

Anwendungsdaten werden in einer PostgreSQL-Datenbank des Dienstes Neon gespeichert. Die konfigurierte Datenbankregion ist Frankfurt. Technische Betreuung und Deployment erfolgen durch Muharrem Uzun. Er und die für die Bearbeitung zuständigen Personen können auf die für ihre Aufgaben erforderlichen Daten zugreifen. Eine ausschließliche Verarbeitung sämtlicher Infrastruktur-, Support- oder Protokolldaten in Deutschland wird damit nicht zugesagt.

Vercel und Neon setzen internationale Infrastruktur und Unterauftragnehmer ein. Dabei können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Anbieter veröffentlichen Auftragsverarbeitungs- und Transferbedingungen, unter anderem mit EU-Standardvertragsklauseln. Informationen zu den für unsere Verarbeitung geltenden Empfängern und Schutzmaßnahmen können Sie über unseren Datenschutzkontakt anfordern.

Rückrufreservierung

Bei einer Rückrufreservierung verarbeiten wir Ihr ausgewähltes Thema, Tag und Zeitfenster, Ihren Namen und Ihre Telefonnummer. Eine E-Mail-Adresse können Sie freiwillig angeben. Hinzu kommen Buchungskennung, interner Bearbeitungsstatus und die organisatorische Zuordnung. Diese Daten werden benötigt, um das Gespräch zu planen, durchzuführen und Ihre Anfrage zu bearbeiten.

Wenn Sie einen Vertrag anbahnen oder eine bestehende Vertragsbeziehung betreffen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen, insbesondere als Ansprechperson eines Unternehmens, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; das berechtigte Interesse liegt in der sachgerechten Beantwortung und Organisation der Anfrage.

Technische Prüfungen verhindern Überschneidungen und doppelte Reservierungen. Zur Missbrauchsbegrenzung werden aus der IP-Adresse abgeleitete Prüfschlüssel und begrenzte Anfragezähler verarbeitet. Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Aus solchen Prüfschlüsseln wird kein Werbeprofil erstellt.

Name, Telefonnummer, Thema und Zeitfenster sind für eine Reservierung erforderlich. Ohne diese Angaben kann der gewünschte Rückruf nicht geplant werden. Die Angabe erfolgt freiwillig; alternativ können Sie uns per E-Mail kontaktieren. Die Zuordnung nach Thema und Verfügbarkeit ist keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

E-Mail-Kommunikation

Für info@gaussacademy.de verwenden wir ein IONOS-Mail-Basic-Postfach. Wenn Sie uns schreiben, werden Ihre Absenderadresse, der Nachrichteninhalt und technische Kommunikationsdaten zur Bearbeitung Ihrer Anfrage bei uns und im Maildienst verarbeitet. Es gelten je nach Anlass die oben genannten Rechtsgrundlagen für Vertrags- oder sonstige Anfragen. Bitte senden Sie keine nicht erforderlichen sensiblen Informationen per E-Mail oder Rückrufformular.

Bewerbungen

Verantwortlich für Bewerberdaten ist Emre Cimen, Gauss Academy, Lindemannstr. 56, 44137 Dortmund, Deutschland; Kontakt: info@gaussacademy.de. Wir verarbeiten die von Ihnen per E-Mail übermittelten Kontaktangaben, Angaben zu Fachgebieten, Qualifikation, Verfügbarkeit und gegebenenfalls Unterrichtserfahrung sowie freiwillig beigefügte Unterlagen, um Ihre Bewerbung zu bearbeiten, Gespräche zu koordinieren und über eine Zusammenarbeit zu entscheiden. Ein Lebenslauf ist für den Erstkontakt optional. Bitte übermitteln Sie nur dafür erforderliche Informationen. Ohne ausreichende Kontakt- und Qualifikationsangaben können wir eine Bewerbung nicht sachgerecht bearbeiten.

Soweit die Bewerbung die Begründung eines Beschäftigungsverhältnisses betrifft, erfolgt die erforderliche Verarbeitung nach § 26 Abs. 1 Satz 1 in Verbindung mit Abs. 8 Satz 2 BDSG. Soweit es um die Anbahnung einer sonstigen vertraglichen Zusammenarbeit auf Ihre Anfrage geht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Eine bestimmte Vertragsform wird durch die allgemeine Jobs-Seite nicht zugesagt. Erforderliche Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aufbewahrt werden; das berechtigte Interesse ist die Klärung und Abwehr konkreter Ansprüche.

Emre Cimen verantwortet die fachliche Auswahl und Entscheidungen über den Verfahrensabschluss und begründete Aufbewahrungsausnahmen. Das ausdrücklich mit Bewerbungen beauftragte Büro übernimmt organisatorische Sichtung, Gesprächskoordination sowie die Dokumentation von Abschluss und Löschprüftermin und führt fällige Löschungen durch. Muharrem Uzun / mu digital unterstützt im notwendigen Umfang bei technischer Administration, Fehlerbehebung und der technischen Umsetzung des Löschverfahrens. Technische Administrationsrechte bedeuten keine eigenständige fachliche Bewerberauswahl. Zugriff erfolgt nur soweit für die jeweilige Aufgabe erforderlich.

Der Bewerbungsweg führt in das bestehende IONOS-Mail-Basic-Postfach info@gaussacademy.de. IONOS verarbeitet dabei Nachrichten, Anhänge und technische Kommunikationsdaten für den Mailbetrieb. Es gibt auf dieser Website kein Bewerbungs-Uploadportal und keine Bewerberdatenbank; Bewerbungen werden nicht über die Website in Neon gespeichert. Der bloße Aufruf der Jobs-Seite unterliegt den oben beschriebenen Hosting- und Analysebedingungen. Bewerbungs-E-Mail-Klicks auf der Jobs-Seite werden nicht als Kundenanfragen in Analytics erfasst.

Während eines laufenden Verfahrens bewahren wir die dafür erforderlichen Daten auf. Nicht berücksichtigte Bewerbungen löschen wir grundsätzlich spätestens sechs Monate nach Absage beziehungsweise dokumentiertem Verfahrensabschluss, sofern kein konkret dokumentierter abweichender Grund besteht. Dies ist unsere betriebliche Regel, keine ausnahmslose gesetzliche Sechsmonatsfrist. Bei einer Einstellung übernehmen wir nur die für das weitere Verhältnis benötigten Unterlagen. Bei einem konkreten Rechtsstreit werden nur erforderliche Unterlagen gesondert und zugriffsbeschränkt aufbewahrt; die Ausnahme wird erneut geprüft und nach Wegfall des Grundes beendet. Eine automatische Aufnahme in einen Bewerberpool erfolgt nicht.

Die Löschprüfung bezieht sich auf Bewerbungsunterlagen einschließlich zugehöriger Anhänge und Arbeitskopien, nicht pauschal auf andere Geschäftsmails oder Rückrufnachrichten. Ihre unten beschriebenen Betroffenenrechte gelten auch für Bewerberdaten. Für Auskunft, Berichtigung, Löschung oder sonstige Datenschutzanliegen schreiben Sie an info@gaussacademy.de. Es erfolgt keine ausschließlich automatisierte Auswahlentscheidung.

Cookies und lokale Speicherung

Die Website speichert Ihre Auswahl zu optionalen Diensten unter dem Schlüssel `gauss-consent` lokal in Ihrem Browser. Gespeichert werden die Kategorien, die Version der Einstellungen und der Zeitpunkt Ihrer Auswahl. Die Anwendung erkennt diese Auswahl höchstens 180 Tage als gültig an. Diese Gültigkeitsgrenze ist keine Zusage, dass Ihr Browser den Datensatz automatisch löscht. Sie können ihn über die Browserfunktionen entfernen und Ihre Auswahl über „Cookie-Einstellungen“ ändern.

Die zur Berücksichtigung Ihrer Auswahl erforderliche Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; eine damit verbundene personenbezogene Verarbeitung erfolgt zur zuverlässigen Umsetzung Ihrer Entscheidung auf Art. 6 Abs. 1 Buchst. f DSGVO. Nicht notwendige Analyse- oder Werbedienste werden nicht allein durch den Besuch der Website freigeschaltet.

Die zugrunde liegende Anwendung besitzt außerdem notwendige Sitzungsfunktionen für die getrennten geschützten Verwaltungsbereiche. Eine öffentliche Portalregistrierung ist derzeit nicht möglich. Dort eingesetzte Sitzungs-Cookies dienen ausschließlich der angeforderten Anmeldung und dem Zugriffsschutz, nicht der Werbung. Ihre reguläre Sitzungslaufzeit beträgt acht Stunden; eine fortgesetzte Nutzung kann die Sitzung aktualisieren.

Interne Sicherheit und Verwaltungsdaten

Die getrennte interne Anwendung verwendet Better Auth als eingebundene Software, nicht als zusätzlich beauftragten Auth-Cloud-Dienst. Für Verwaltungszugänge werden Kontodaten, Rollen, Passwort-Hashes und notwendige Sitzungsnachweise verarbeitet; TOTP-Geheimnisse und Wiederherstellungscodes werden verschlüsselt gespeichert. Für Änderungen im Content Studio bestehen Revisions- und Sicherheitsnachweise. Diese Verarbeitung dient dem Schutz und der Nachvollziehbarkeit der Administration auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die entsprechenden Browserzugänge und privaten Schnittstellen sind beim öffentlichen Website-Start gesperrt.

Speicherdauer und Sicherheit

Anfrage- und Kommunikationsdaten werden so lange benötigt, wie die Bearbeitung, eine daraus entstehende Vertragsbeziehung oder die Klärung noch offener Vorgänge dies erfordert. Nach Wegfall des Zwecks sind die Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit eine gesetzliche Aufbewahrungspflicht besteht, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.

Für technische Protokolle und Missbrauchsnachweise sind die Dauer der Fehler- oder Sicherheitsanalyse, die Erforderlichkeit weiterer Nachweise und die geltenden Provider-Einstellungen maßgeblich. Ein Ablauf von Sitzung oder Rate-Limit-Fenster bedeutet nicht automatisch die physische Löschung sämtlicher zugehöriger Daten. Es wird kein automatischer Löschjob oder eine nicht nachgewiesene feste Provider-Löschfrist zugesagt. Löschung und Aufbewahrung werden durch den technischen Betrieb anhand der genannten Zwecke und Pflichten bearbeitet.

Sicherungen schützen vor Datenverlust. Gesicherte Daten bleiben zugriffsbeschränkt und werden nicht für andere Zwecke verwendet. Ihre notwendige Aufbewahrung richtet sich nach Wiederherstellungsbedarf und den für die gesicherten Daten geltenden Pflichten; eine Wiederherstellung darf bereits erforderliche Löschungen nicht dauerhaft rückgängig machen.

Analyse und Werbung

Wenn Sie in den Cookie-Einstellungen der Kategorie Analyse zustimmen, verwenden wir Google Analytics 4, um die Nutzung unserer öffentlichen Website statistisch auszuwerten und unser Informations- und Beratungsangebot zu verbessern. Anbieter ist Google Ireland Limited, Irland. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; das Speichern und Auslesen nicht notwendiger Informationen auf Ihrem Endgerät beruht auf § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Google-Messskript nicht geladen.

Verarbeitet werden pseudonyme Browserkennungen, technische Browser- und Geräteinformationen, aufgerufene öffentliche Seiten sowie ausgewählte Interaktionen wie Programmaufrufe, Rückrufbeginn und erfolgreiche Reservierung. Die Anwendung übergibt keine Namen, Telefonnummern, E-Mail-Adressen oder freien Formularinhalte an Analytics. Private Verwaltungsbereiche werden nicht gemessen. Beim Verbindungsaufbau fällt technisch Ihre IP-Adresse an. Google beschreibt für Zugriffe aus der EU eine regionale Erhebung und Entfernung der IP-Adresse vor deren Speicherung; eine ausschließlich europäische Verarbeitung aller weiteren Daten wird damit nicht zugesagt.

Analytics kann Cookies wie _ga und _ga_* zur Wiedererkennung und Sitzungszuordnung verwenden. Unsere Messintegration ist auf eine Cookie-Laufzeit von 180 Tagen konfiguriert; weitere Nutzung kann die Laufzeit aktualisieren. Die Aufbewahrung von nutzer- und ereignisbezogenen Daten in der eingerichteten Property ist auf zwei Monate eingestellt, ohne Zurücksetzen dieser Aufbewahrungsfrist bei neuer Aktivität. Für aggregierte Berichte gelten diese Aufbewahrungseinstellungen nicht in gleicher Weise.

Google Signals, User-ID, nutzerbereitgestellte Daten, automatische optimierte Analysen und personalisierte Werbung werden nicht verwendet. Detaillierte Standort- und Gerätedatenerfassung ist in der Property für alle Regionen ausgeschlossen. Google Ads bleibt deaktiviert.

Google kann Daten auch in den USA und anderen Ländern verarbeiten. Für die beauftragte Verarbeitung gelten die Datenverarbeitungsbedingungen für Google-Werbeprodukte einschließlich der vorgesehenen Übermittlungsregelungen und Standardvertragsklauseln. Weitere Informationen finden Sie unter https://business.safety.google/adsprocessorterms/ und https://policies.google.com/technologies/partner-sites.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Dann beendet die Website die optionale Messung. Dies berührt die Rechtmäßigkeit vorheriger Verarbeitungen nicht. Bereits erhobene Daten werden dadurch nicht automatisch rückwirkend aus Google-Berichten entfernt; für Datenschutzanfragen und Ihre Rechte wenden Sie sich an info@gaussacademy.de.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie bitte an info@gaussacademy.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: https://www.ldi.nrw.de/kontakt/ihre-beschwerde.